1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса evanalysis.pro (далее — «Сервис»).
1.2. Оператор персональных данных — Индивидуальный предприниматель Серов Александр Игоревич (ИНН 612102962733, ОГРНИП 325619600198805), осуществляющий деятельность под торговым наименованием «evanalysis.pro», контакт по вопросам персональных данных: hi@evanalysis.pro (далее — «Оператор»).
1.3. Используя Сервис и/или проходя регистрацию, пользователь подтверждает ознакомление с настоящей Политикой. Предоставляя персональные данные при регистрации, пользователь даёт согласие на их обработку на условиях настоящей Политики (ст. 6, 9 152-ФЗ).
2. Состав обрабатываемых персональных данных
2.1. Данные, предоставляемые пользователем:
- адрес электронной почты;
- имя (при указании);
- номер телефона (при указании, например через форму обратной связи);
- содержание обращений через формы связи.
2.2. Данные, собираемые автоматически:
- IP-адрес, сведения о браузере и устройстве, дата и время доступа;
- файлы cookie: авторизационные (необходимые для входа и работы сессии) и аналитические (счётчик Яндекс.Метрика № 111381938 — обезличенная статистика посещений);
- технические журналы (логи) работы Сервиса.
2.3. Данные о проектах, задачах и бюджетах, загружаемые пользователем в Сервис (контент пользователя), не рассматриваются Оператором как персональные данные, обрабатываются исключительно для предоставления функциональности Сервиса и не используются в иных целях.
2.4. Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные.
3. Цели обработки
- регистрация и аутентификация пользователя, предоставление доступа к Сервису;
- исполнение пользовательского соглашения, техническая поддержка, ответы на обращения;
- направление служебных уведомлений (восстановление пароля, изменения условий, уведомления Сервиса);
- обеспечение работоспособности и безопасности Сервиса, предотвращение злоупотреблений;
- анализ обезличенной статистики использования для улучшения Сервиса.
Обработка ограничивается достижением указанных целей. Персональные данные не используются для автоматизированного принятия юридически значимых решений и не передаются третьим лицам в маркетинговых целях.
4. Правовые основания обработки
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
- необходимость исполнения договора (пользовательского соглашения), стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
- законные интересы Оператора в части обеспечения безопасности и работоспособности Сервиса.
5. Порядок и условия обработки, хранение
5.1. Обработка осуществляется с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
5.2. Базы данных Сервиса, содержащие персональные данные граждан РФ, размещены на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5.3. Персональные данные хранятся в течение срока действия учётной записи пользователя. После удаления учётной записи данные удаляются или обезличиваются в разумный срок, за исключением сведений, обязательное хранение которых предусмотрено законодательством, и резервных копий, удаляемых по циклу ротации.
5.4. Оператор принимает необходимые правовые, организационные и технические меры защиты (ст. 19 152-ФЗ): шифрование каналов связи (HTTPS), разграничение доступа, хеширование паролей, резервное копирование, журналирование доступа.
6. Файлы cookie
6.1. Авторизационные (строго необходимые) cookie обеспечивают вход и работу сессии; без них Сервис неработоспособен. Аналитические cookie (Яндекс.Метрика) используются для обезличенной статистики посещаемости.
6.2. При первом посещении Сервис уведомляет пользователя об использовании cookie. Пользователь может ограничить или удалить cookie в настройках браузера; при отключении авторизационных cookie вход в Сервис невозможен.
7. Передача данных третьим лицам
7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением:
- лиц, привлекаемых для обеспечения работы Сервиса и обрабатывающих данные по поручению Оператора: хостинг-провайдер ООО «Рег.ру» (размещение серверов, РФ), ООО «Яндекс» (веб-аналитика Яндекс.Метрика);
- случаев, предусмотренных законодательством РФ (по запросу уполномоченных государственных органов).
7.2. Трансграничная передача персональных данных не осуществляется.
8. Права субъекта персональных данных
Пользователь вправе (ст. 14, 20, 21 152-ФЗ):
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неточных, устаревших или незаконно обрабатываемых данных;
- отозвать согласие на обработку;
- требовать удаления учётной записи и связанных с ней персональных данных;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Обращения направляются на hi@evanalysis.pro. Срок ответа — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением заявителя (ст. 20 152-ФЗ). Отзыв согласия влечёт прекращение обработки и, как следствие, прекращение доступа к функциям Сервиса, требующим учётной записи.
9. Изменение Политики
9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://evanalysis.pro/privacy. Существенные изменения доводятся до пользователей через интерфейс Сервиса и/или по электронной почте.
10. Контакты
Проект «ЕВАнализ» (evanalysis.pro)
Электронная почта по вопросам персональных данных: hi@evanalysis.pro